Durante mesi, la competizione tra Stati Uniti e Cina per la leadership nell'intelligenza artificiale si è concentrata su chi sviluppa i modelli più avanzati o lancia innovazioni per primo. Tuttavia, l'attenzione inizia a spostarsi su un aspetto più delicato: la regolamentazione e il rispetto delle norme del settore. Recentemente, Anthropic ha denunciato campagne massicce di "distillazione" mirate al suo modello Claude, elevando il dibattito oltre il meramente tecnico. La denuncia. In un comunicato pubblicato lunedì, Anthropic afferma di aver identificato "campagne su scala industriale" per estrarre capacità dal suo modello Claude. Secondo l'azienda, DeepSeek, Moonshot e MiniMax avrebbero effettuato oltre 16 milioni di interrogazioni tramite circa 24.000 account fraudolenti, violando sia i termini di servizio che le restrizioni regionali di accesso. Contesto di rivalità. L'annuncio di Anthropic, guidata da Darío Amodei, arriva in un momento di crescente tensione per i progressi dell'IA cinese. Un anno fa, DeepSeek ha sorpreso Silicon Valley con il lancio di R1, un modello competitivo sviluppato a un costo significativamente inferiore rispetto ai suoi equivalenti statunitensi, riaccendendo il dibattito politico a Washington sulla supremazia tecnologica rispetto alla Cina. La distillazione, una pratica comune. Anthropic riconosce che la distillazione è una tecnica abituale: consiste nell'addestrare modelli più piccoli utilizzando le risposte di modelli più potenti, consentendo così versioni più efficienti. Il problema sorge, secondo l'azienda, quando questa tecnica viene utilizzata per replicare capacità avanzate di altri laboratori, riducendo drasticamente il tempo e le risorse necessarie per eguagliare sviluppi altrui. In questo contesto, la distillazione smette di essere un'ottimizzazione interna e diventa, secondo Anthropic, una forma di appropriazione indebita. Modelli di estrazione. I laboratori segnalati avrebbero utilizzato account falsi e servizi proxy per accedere massivamente a Claude, eludendo i sistemi di rilevamento. Anthropic descrive infrastrutture come "hydra cluster", reti di account che distribuiscono il traffico tra l'API e le piattaforme cloud, consentendo che, bloccando un account, un altro prenda il suo posto. Ciò che distingue queste campagne non è una singola interrogazione, ma la ripetizione coordinata e massiva di richieste per estrarre capacità specifiche dal modello. Tre campagne differenziate. Sebbene Anthropic raggruppi le campagne sotto una stessa dinamica, identifica differenze chiave: DeepSeek avrebbe concentrato oltre 150.000 interrogazioni su capacità di ragionamento e risposte sicure a temi sensibili; Moonshot, con oltre 3,4 milioni di interrogazioni, si sarebbe focalizzato su agenti in grado di manipolare strumenti e ambienti informatici; MiniMax, con oltre 13 milioni di interrogazioni, avrebbe reagito rapidamente al lancio di un nuovo sistema, reindirizzando il suo traffico per estrarre capacità dal modello più recente. Implicazioni geopolitiche. Anthropic avverte che i modelli distillati illecitamente possono perdere salvaguardie critiche, facilitando il loro utilizzo in attività come lo sviluppo di armi biologiche o campagne di disinformazione. Inoltre, sostiene che la distillazione può indebolire i controlli sulle esportazioni, consentendo ai laboratori stranieri di avanzare rapidamente, sebbene riconosca che queste operazioni richiedono accesso a hardware avanzato, il che rafforza la necessità di limitarne la disponibilità. Il rischio aumenta se queste capacità finiscono in sistemi militari, di intelligence o di sorveglianza. Fonte: xataka.com